孤寂如雲 發表於 2013-3-2 10:32:40

一部iPhone手機到底能榨出多少隱私

美國移民與海關執法局人員繳獲的一部iPhone的通話記錄,包括電話號碼

你可能認為你的iPhone是親密的個人助手。但當它獨自身處滿是執法人員的房間時,你或許會驚訝地發現,它揭露了你的很多隱私(私隱)。

周二,美國公民自由聯盟(American Civil Liberties Union,簡稱ACLU)公布了從移民與海關執法局(Immigration and Customs Enforcement,簡稱ICE)獲得的一份毒品案調查報告。該報告記錄了從嫌犯臥室裏繳獲和搜查其iPhone手機的過程。眾所周知,手機攜帶了大量的個人秘密,但這份報告卻令人驚訝地詳細列出了手機中的個人信息,包括通話登陸記錄、照片、視頻、短信、網頁瀏覽記錄、多個服務的8個不同密碼,或許最為重要的是這部手機無形中從WiFi網絡和數據中轉塔收集的659個位置信息。

“我們知道,警方已經有工具能做到這些。我們也知道,iPhone會保留與數據中轉塔的通信記錄。但我們之前從未見過警方能獲得如此多的數據。”在法庭文件中發現這份報告的ACLU技術主管克里斯·索菲安(Chris Soghoian)說,“這不應該令人感到震驚。但知道他們在使用這種工具是一回事,親眼目睹他們得到了什麼又是另外一回事。”

在這個案件中,ICE在取證服務公司Cellebrite的幫助下從那部iPhone中提取了大量信息。該嫌犯似乎沒有使用PIN碼或密碼。但在其他案件中,即使建立了登錄保護,執法部門仍然常常能夠利用工具來繞過或者直接破壞手機的安全措施。在某些案件中,Google幫助執法部門繞過Android手機的鎖屏密碼。有些時候,如果執法部門無法破解繳獲的手機,他們會把手機郵寄給蘋果,後者將提取手機數據並存儲到DVD上,隨同鎖定的手機一起寄回。

上述案件中所描述的手機繳獲和搜查需要授權。但未授權的手機搜查的合法性仍然存在爭議。例如,警方和政府官員聲稱,在美國邊境地區或者在逮捕嫌犯時不需要這類授權。

ACLU的索菲安說,由於法律保護存在缺陷,想避免他人窺探自己手機信息的人應該使用復雜的長密碼,並把手機的存儲卡加密。“雖然法律不足以保護智能手機上的隱私數據,但技術至少可以提供一些保護。”索菲安寫道。

福布斯中文網
頁: [1]
查看完整版本: 一部iPhone手機到底能榨出多少隱私